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Management Summary 

Die gematik (Gesellschaft für Telematikanwendungen der 
Gesundheitskarte mbH) hat den gesetzlichen Auftrag, 
Basisszenarien zu implementieren, die den Versicherten 
die Verwaltung und Nutzung persönlicher Erklärungen 
zur Organ- und Gewebespende auf der elektronischen 
Gesundheitskarte ermöglichen. 

Parallel dazu soll die gematik Konzepte (Erweiterungs- 
szenarien) entwickeln, mit denen die elektronische Doku- 
mentation einer Organspendeerklärung über die Basissze- 
narien hinaus vereinfacht oder erweitert werden kann. 

Das vorliegende Dokument erläutert hierzu ebenso die 
notwendigen rechtlichen, technischen und planerischen 
Grundlagen der Telematikinfrastruktur, wie auch die 
rechtlichen Rahmenbedingungen der beiden zuvor ge- 
nannten Aufträge. 

Anschließend werden die bereits im Gesetz verankerten 
Basisszenarien beschrieben, die eine eigenständige oder 
durch den Arzt unterstützte Verwaltung von Erklärungen 


des Versicherten zur Organ- und Gewebespende vorse- 
hen. Der Versicherte kann hierbei in seiner häuslichen 
Umgebung, an Kundenterminals oder eKiosken oder mit 
Unterstützung durch einen Arzt seine Erklärung zur Or- 
gan- und Gewebespende auf die nächste Generation (Ge- 
neration 2) der elektronischen Gesundheitskarte aufbrin- 
gen. 

ln Kapifel 3 werden potentielle, über die Basisszenarien 
hinausgehende Erweiterungsszenarien - Papierbasierte 
Treuhänderlösung, Portable Mobile App-Lösung, Portal- 
Lösung, Datendienst-Lösung und Kundenberater-Lösung - 
ausgearbeitet. Im weiteren Verlauf werden diese fünf Sze- 
narien anhand von Kriterien zur Praktikabilität, Wirt- 
schaftlichkeit oder Akzeptanz bewertet und analysiert. 

Für eine abschließende Bewertung der Potenziale mögli- 
cher Erweiterungsszenarien ist eine weitergehende fun- 
dierte Evaluation der potentiellen Nutzergruppen und der 
Akzeptanz der vorgestellten Lösungsvorschläge notwen- 
dig. 


Hinweis im Sinne des Gleichbehandlungsgesetzes: 

Aus Gründen der leichteren Lesbarkeit wird auf eine geschlechterspezi- 
fische Differenzierung, wie z. B. „Ärztinnen und Ärzte“, verzichtet. 
Entsprechende Begriffe gelten im Sinne der Gleichberechtigung für bei- 
de Geschlechter. 
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1 Einleitung 

1.1 Erläuterung und Ziel des Berichtes 

Der gesetzliche Auftrag der gematik GmbH ist die Ein- 
führung, der Betrieb und die Weiterentwicklung der 
Telematikinfrastruktur im Gesundheitswesen, der elektro- 
nischen Gesundheitskarte (eGK) sowie zugehöriger Fach- 
anwendungen für die Datenkommunikation zwischen 
Heilberuflem, Kostenträgern und Versicherten. Die ge- 
matik entwickelt die übergreifenden IT-Standards für die 
Einführung der elektronischen Gesundheitskarte sowie für 
den Aufbau und Betrieb einer bundesweiten, interoperab- 
len und sektorübergreifenden Informations-, Kommunika- 
tions- und Sicherheitsinfrastruktur (Telematikinfrastruk- 
tur).' Sie trägt dabei die Gesamtbetriebsverantwortung 
und ist für den künftigen Wirkbetrieb zudem Testzentrum 
und Zulassungsstelle für alle industriellen Komponenten 
und Dienste der Telematikinfrastruktur.^ Gesellschafter 
der gematik sind die Spitzenorganisationen des deutschen 
Gesundheitswesens, also der GKV-Spitzenverband, die 
Kassenärztliche Bundesvereinigung, die Kassenzahnärzt- 
liche Bundesvereinigung, die Bundesärztekammer, die 
Bundeszahnärztekammer, die Deutsche Krankenhausge- 
sellschaft sowie der Deutsche Apothekerverband. 

Darüber hinaus ist die gematik beauftragt, die nächste 
Generation (Generation 2) der elektronischen Gesund- 
heitskarte (eGK) dafür vorzubereiten, persönliche Erklä- 
rungen zur Organ- und Gewebespendebereitschaft zu 
speichem.3 Damit soll dem Versicherten ermöglicht wer- 
den, seine Entscheidung zur Organspende auch elektro- 
nisch auf der eGK eigenständig zu dokumentieren. Auf 
der eGK gespeicherte Hinweise auf das Vorhandensein 
und den Aufbewahrungsort von Patientenverfügung, Vor- 
sorgevollmacht und Organspendeerklärung sollen da- 
rüber hinaus die Auffindbarkeit persönlicher Erklärungen 
erleichtern. 

Ein zentrales Anliegen der Entscheidungslösung im 
Transplantationsgesetz besteht darin, die Entscheidung 
des Versicherten über seine Bereitschaft zur Organ- und 
Gewebespende (im Folgenden kurz: Organspende) zuver- 
lässig und sicher zu dokumentieren. Dies wird durch die 
Speicherung auf der eGK sichergestellt. Indem der Versi- 
cherte die Kontrolle über seine eGK ausübt, kann er somit 
auch Kontrolle über seine Organspendeerklärung aus- 
üben. 

Hierfür entwickelt die gematik bereits Anwendungen zur 
Verwaltung und Nutzung der persönlichen Erklärungen 
auf der eGK durch die Versicherten, insbesondere Ba- 
sisszenarien einer elektronischen Erklärung zur Organ- 
und Gewebespende (Umsetzungsauffrag). 

Daneben hat die gematik gemäß § 291a Absatz 5b SGB V 
ergänzende Verfahren zu entwickeln, die Versicherte zu- 
sätzlich dabei unterstützen, ihre elektronische Organspen- 
deerklärung zu erstellen (Entwicklungsauftrag). 


> § 291a SGB V. 

2 § 291b SGB V. 

3 § 291a Absatz 5a SGB V. 


Ziel des vorliegenden Berichtes ist es, neben der Informa- 
tion über die bereits anlaufende Umsetzung der Basissze- 
narien vor allem über mögliche Erweiterungsszenarien zu 
informieren. 

Als Ergänzung der Anlage der Organspendeerklärung zu 
Hause oder beim Arzt werden dazu fünf Lösungskon- 
zepfe in Bezug auf Vor- und Nachteile ergebnisoffen dar- 
gestellt und analysiert. Die dargestellten Lösungsvor- 
schläge sind darauf ausgerichtet, einzelne Nutzergruppen 
bei der Erstellung der Organspendeerklärung zu unter- 
stützen. 

1.2 Die Organspendeerklärung im 
Transplantationsgesetz 

Mit der am 1. November 2012 in Kraft getretenen Rege- 
lung der Entscheidungslösung im Transplantationsgesetz 
„soll der bestehende Abstand zwischen der hohen Organ- 
spendebereitschaft in der Bevölkerung (rund 75 Prozent) 
und dem tatsächlich dokumentierten Willen zur Organ- 
spende (rund 25 Prozent) verringert werden, ohne die 
Entscheidungsfreiheit des Einzelnen durch eine Erklä- 
rungspflicht einzuschränken.“'' 

Einer Studie der Bundeszentrale für gesundheitliche Auf- 
klärung zufolge stehen gut informierte Menschen der 
Organspende eher positiv gegenüber.^ Gemäß Transplan- 
tationsgesetz sind die Krankenkassen deshalb dazu ver- 
pflichtet, ihre Versicherten, die das 16. Lebensjahr vollen- 
det haben, durch das Zusenden von Informationsmaterial 
regelmäßig zur Organ- und Gewebespende zu informie- 
ren und ihnen zu ermöglichen, einen Organspendeaus- 
weis auszufüllen. Dabei werden die Versicherten aufge- 
fordert, den Inhalt ihrer Erklärung zur Organ- und 
Gewebespende geeignet zu dokumentieren. Die Verfüg- 
barkeit geeigneter Dokumentationsmedien ist somit ein 
zentrales Element der Entscheidungslösung im Trans- 
plantationsgesetz. 

Neben dem Organspendeausweis in Papierform steht zu- 
künftig mit der eGK der Generation 2 ein Speicherme- 
dium für eine elektronische Organspendeerklärung zur 
Verfügung, das von der gematik spezifiziert wird. Im Re- 
sultat werden den Versicherten zukünftig verschiedene 
Möglichkeiten eröffnet, ihre Organspendeerklärung zu 
dokumentieren. Die eGK wird in der Lage sein, die Or- 
ganspendeerklärung datenschutzkonform aufzubewahren. 
Im Falle einer möglichen postmortalen Organspende wird 
sie für den Ausleseprozess bereit stehen, falls beim poten- 
tiellen Spender dessen eGK aufgefunden oder diese von 
Angehörigen übergeben wird. 

Die Möglichkeit, eine Organspendeerklärung auf der 
eGK zu speichern, soll dazu beitragen, die Dokumenta- 


Bimdestagsdrucksache 17/9030 S. 4. 

Ziel der Einführung der Entscheidungslösung, verbunden mit einer 
Erweiterung der Verpflichtungen der Behörden, Krankenkassen und 
privaten Krankenversicherungen, ist die Förderung der Organspende- 
bereitschaft, um mehr Menschen die Chance zu geben, ein lebensret- 
tendes Organ erhalten zu können (ebd S. 3). 

^ BZgA Studie Organspendeprozess. 
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tion der Willensentscheidung eines Versicherten zu ver- 
bessern. Ziel ist es, diese Dokumentation im Falle einer 
möglichen postmortalen Organspende verwenden zu kön- 
nen. 

Die Versicherten werden von ihren Krankenkassen in re- 
gelmäßigen Abständen über das Thema Organspende un- 
terrichtet - selbst wenn sie bereits ihre Organspendeerklä- 
rung etwa auf der eGK dokumentiert haben. Von den 
Krankenkassen wird die Entscheidung des Versicherten 
nicht erfasst. 

1.3 Rechtlicher Hintergrund und Gegenstand 
dieses Berichts 

Der gesetzliche Auftrag der gematik unterteilt sich in ei- 
nen Umsetzungsauftrag gemäß § 291a Absatz 5a SGB V 
- die Basisszenarien: Verwaltung der Organspendeerklä- 
rung durch den Versicherten selbst oder mit Unterstüt- 
zung durch einen Arzt - sowie einen Entwicklungsauftrag 
gemäß § 291a Absatz 5b SGB V - also zusätzliche über 
die im Umsetzungsauftrag enthaltene Verfahren hinaus- 
gehende Verfahren. 

1.3.1 Basisszenarien (§ 291a Absatz 5a SGB V) 

Nach § 291a SGB V muss die eGK geeignet sein, das Er- 
heben, Verarbeiten und Nutzen einer Organspendeerklä- 
rung sowie die Hinweise auf Erklärungen zu unterstützen. 
Die Authentizität der Organspendeerklärung muss sicher- 
gestellt sein. Die Einwilligung des Versicherten ist not- 
wendig, falls die erste Nutzung zusammen mit einem 
Arzt erfolgt. Sie kann jederzeit widerrufen werden. 

Zur Verwaltung (Speichern, Verändern, Sperren oder Lö- 
schen) der Erklärung durch einen Arzt ist die PIN-Ein- 
gabe durch den Versicherten erforderlich (technische Au- 
torisierung). Auch der Versicherte selbst kann auf die 
Daten nur zugreifen, wenn er sich durch die Eingabe sei- 
ner PIN autorisiert. 

Im Kontext einer möglichen postmortalen Organspende 
dürfen Ärzte auch ohne PIN-Eingabe des Versicherten le- 
send auf die Organspendeerklärung bzw. auf die Hin- 
weise zum Aufbewahrungsort persönlicher Erklärungen 
zugreifen. 

1.3.2 Ergänzungsszenarien (§ 291a 
Absatz 5b SGB V) 

Die gematik entwickelt Verfahren zur Unterstützung der 
Versicherten bei der Verwaltung ihrer Organspendeerklä- 
rung sowie Hinweise auf das Vorhandensein und die 
Aufbewahrungsorte von Erklärungen zur Organspende- 
bereitschaft, Patientenverfügung oder Vorsorgevollmacht. 
Dabei muss die gematik dafür Sorge tragen, dass der Ver- 
sicherte für die Dokumentation der Erklärungen auf der 
eGK auch die Hilfe der Krankenkassen in Anspruch neh- 
men kann (Rückmeldeverfahren). 

Über die Ergebnisse dieser Entwicklung berichtet Kapi- 
tel 3 des vorliegenden Dokumentes. 


1.4 Grundlagen der Telematikinfrastruktur 

Ziel des Aufbaus der Telematikinfrastruktur (TI) ist es, 
u. a. die rund 208 000 Vertragsärzte und -Zahnärzte, 
21 200 Apotheken, 2 100 Krankenhäuser und 134 Kran- 
kenkassen (Stand: 4/2013) in Deutschland sicher mitei- 
nander zu vernetzen. Damit soll die Qualität der Patien- 
tenversorgung erhöht und der Datenschutz verbessert 
werden. 

Bei der geplanten Telematikinfrastruktur handelt es sich 
- anders als beim Internet - um ein geschlossenes Netz, 
dessen Nutzung auf einen definierten Kreis von berech- 
tigten Akteuren des deutschen Gesundheitswesens einge- 
schränkt sein wird. Sowohl der Netzzugang als auch das 
Zugriffsrecht auf einzelne Datencontainer der eGK wer- 
den auf Basis digitaler Zertifikate und kryptografischer 
Verfahren geregelt. Für die Verwaltung der Zertifikate 
und Schlüssel wird die Telematikinfrastruktur eine PKl 
(public key infrastructure) bereitstellen. 

Die Telematikinfrastruktur wird aus einer Vielzahl unter- 
schiedlicher technischer Komponenten wie bspw. den 
Kartenterminals und Konnektoren bestehen, die die IT- 
Systeme von Ärzten und Apothekern mit der TI verbin- 
den. Um sicherzustellen, dass die TI sicher, interoperabel 
und kompatibel funktioniert, erarbeitet die gematik Spe- 
zifikationen für diese Komponenten. Diese enthalten die 
definierten und einzuhaltenden Merkmale und Anforde- 
rungen an deren Funktionalität und Sicherheit. 

Anhand der Spezifikationen entwickelt die Industrie an- 
schließend Komponenten und Anwendungen, die von der 
gematik unter Einbeziehung des Bundesamts für Sicher- 
heit in der Informationstechnik (BSl) umfangreich getes- 
tet werden. Priorität bei den Tests haben vor allem 
Praxistauglichkeit, Datenschutz, Interoperabilität, Kom- 
patibilität, Stabilität und Sicherheit der TL Erst wenn die 
Komponenten diese Anforderungen, die erwartete Funk- 
tionalität und die vorgeschriebenen Sicherheitseigen- 
schaften nachweisen können und von gematik zugelassen 
sind, dürfen sie in der Telematikinfrastruktur eingesetzt 
werden. 

1.4.1 Datenschutz und Datensicherheit 

ln der Telematikinfrastruktur wird das Recht des Versi- 
cherten auf informationeile Selbstbestimmung durch eine 
Vielzahl von Maßnahmen gewahrt. Eine zentrale Maß- 
nahme ist eine technische Absicherung, aufgrund derer 
nur berechtigte Akteure auf die Telematikinfrastruktur 
und die eGK zugreifen können. Ein weiterer Aspekt des 
Rechts auf informationeile Selbstbestimmung besteht da- 
rin, dass die Versicherten erfahren können, wer auf ihre 
Daten zugegriffen hat. Gemäß ihres Rechtes auf informa- 
tioneile Selbstbestimmung können die Versicherten ihre 
persönlichen Erklärungen jederzeit ändern. 

Damit die äußerst sensiblen Daten von Versicherten so si- 
cher wie möglich gespeichert werden, müssen eine ganze 
Reihe von Sicherheitsmaßnahmen umgesetzt werden. Ne- 
ben § 291b SGB V ist die gematik GmbH auch durch das 
Bundesdatenschutzgesetz dazu verpflichtet, dem Daten- 
schutz und der Datensicherheit personenbezogener Daten 
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die höchste Priorität einzuräumen. Im Interesse der ge- 
setzlich Krankenversicherten arbeitet die gematik dafür 
intensiv mit dem Bundesbeauftragten für Dafenschutz 
und Informationsfreiheif, dem Bundesamt für Sicherheit 
in der Informationstechnik, dem Bundesgesundheits- 
ministerium, mit allen 16 Landesbeauflragten für Daten- 
schutz sowie Patientenvertretem zusammen. Außerdem 
werden in der Telematikinfrastruktur nur solche Anwen- 
dungen und Funktionen zur Verfügung stehen, für die 
durch ein Zulassungsverfahren bei der gematik ihre Si- 
cherheit unter Beweis gestellt wurde. 

Schutz der Zugriffsrechte durch Card-to-Card- 
Autheutisieruug 

Der Personenkreis, der auf die Organspendeerklärung zu- 
greifen darf, wird auf Ärzte und Mitarbeiter ihrer medizi- 
nischen Institutionen beschränkt, was technisch durch 
Card-to-Card-Authentisierung zwischen eGK und dem 
elektronischen Heilberufsausweis (Arztausweis) des Arz- 
tes bzw. der Institutionenkarte („SMC-B“) erzwungen 
wird. 

Persöuliche Ideutifikatiousuummer (PIN) 

Das Erstellen, Verändern und Löschen der Organspende- 
erklärung auf der eGK durch den Versicherten oder den 
durch den Versicherten beauftragten Arzt wird immer 
durch seine persönliche PIN gesichert, die der Versicherte 
eingeben muss, bevor er die Erklärung bearbeiten kann. 

Beim rein lesenden Zugriff im Kontext einer möglichen 
postmortalen Organspende authentifiziert sich der lesebe- 
rechtigte Arzt (oder andere Leseberechtigte) mittels der 
zuvor beschriebenen Card-to-Card-Authentisierung mit 
seinem elektronischen Heilberufsausweis (Arztausweis). 

Zertifizierter Konnektor 

Um Krankenhäuser, Arzt- und Zahnarztpraxen sowie 
Apotheken an die bundesweite Telematikinfrastruktur an- 
zubinden, sind sogenannte Konnektoren notwendig. 
Diese steuern den Datenaustausch zwischen Primärsyste- 
men, Karten und Diensten. 

Dokumentation der letzten 50 Zugriffe 

Die letzten 50 Zugriffe auf die medizinischen Daten - ob 
auf den Notfalldatensatz oder die Organspendeerklärung 
oder auf andere Fachanwendungen - werden auf der 
Karte protokolliert. Dadurch lässt sich zuverlässig zu- 
rückverfolgen, wer von Zugriffsrechten Gebrauch ge- 
macht hat. 

1.5 Stand Projektplanung 

Die Einführung der elektronischen Gesundheitskarte und 
der Telematikinfrastruktur erfolgt mehrstufig. 

Die Basis für den Aufbau der Telematikinfrastruktur im 
Gesundheitswesen ist bereits gelegt. Nahezu alle Versi- 
cherten werden im Jahr 2013 eine elektronische Gesund- 
heitskarte besitzen. Die Ausstattung von Arzt- und Zahn- 


arztpraxen sowie Krankenhäusern mit eGK-Lesegeräten 
gilt als abgeschlossen. 

1.5.1 Online-Rollout 

Nach dem weitgehend abgeschlossenen Rollout der ers- 
ten Generation der eGK und ihrer Kartenlesegeräte befin- 
det sich die gematik derzeit im Vergabeverfahren für die 
Erprobung des Online-Rollouts (Stufe 1) - die Aktualisie- 
rung der Versichertenstammdaten, die qualifizierte elek- 
tronische Signatur sowie ein sicherer Intemetzugang für 
Arzt- und Zahnarztpraxen. Das heißt unter anderem, die 
auf der eGK gespeicherten Versichertenstammdaten wie 
Name, Adresse und Versichertenstatus sollen durch das 
Einlesen der eGK beispielsweise in der Arzt- oder Zahn- 
arztpraxis online mit den administrativen Daten der Kran- 
kenkassen abgeglichen werden. Parallel dazu wird auch 
der Rollout der Karten der nächsten Generation (Genera- 
tion 2) vorbereitet, der durch eine bis 2017 erforderliche 
Umstellung der kryptografischen Algorithmen der elek- 
tronischen Gesundheitskarte sowie der Heilberufsaus- 
weise erforderlich wird. Ab Anfang 2018 dürfen aus- 
schließlich Gesundheitskarten der neuen Generation 
benutzt werden, die dann auch sämtlich die elektronische 
Organspendeerklärung unterstützen werden - sobald die 
dafür notwendigen Komponenten der Telematikinfra- 
struktur verfügbar sind. 

Der Aufbau einer Telematikinfrastruktur im Gesundheits- 
wesen erreicht damit die nächste Stufe: Die gematik-Ge- 
sellschafter^ haben der Leistungsbeschreibung und dem 
Anforderungskatalog für die Testphase (Stufe 1) zuge- 
stimmt. Nun können wichtige Online-Funktionen der 
elektronischen Gesundheitskarte erprobt werden. 

Zunächst wird der Online-Rollout in zwei Testregionen 
erprobt, in denen jeweils mindestens 500 Ärzte und Zahn- 
ärzte sowie Krankenhäuser einbezogen werden. Im Fokus 
der Tests stehen Praxistauglichkeit, Datenschutz, Inter- 
operabilität, Kompatibilität, Stabilität und Sicherheit der 
Telematikinfrastruktur. Nach der erfolgreichen Erprobung 
erfolgt der bundesweite Online-Rollout. 

In einer zweiten Stufe (Online-Rollout (Stufe 2)) folgen die 
Anwendungen Notfalldatenmanagement, sichere Kommu- 
nikation zwischen Leistungserbringern (z. B. Ärzten oder 
Zahnärzten) und die Migration von Gesundheitsdaten- 
diensten in die Telematikinfrastruktur am Beispiel der 
elektronischen Fallakte. 

1.5.2 Projektstand elektronische Organ- und 
Gewebespendeerklärung 

Der gematik wurde mit der Überarbeitung des § 291a 
SGB V der Umsetzungsauftrag erteilt, die Voraussetzun- 
gen dafür zu schaffen, dass Versicherte selbst oder mit 
Hilfe von Ärzten ihre Organspendeerklärung auf der eGK 
speichern können. 


^ GKV-Spitzenverband, die Kassenärztliche Bundesvereinigung, die 
Deutsche Krankenhausgesellschaft, die Kassenzahnärztliche Bundes- 
vereinigung, die Bundesärztekammer, die Bundeszahnärztekammer 
sowie der Deutsche Apothekerverband. 
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Zur Durchführung des Umsetzungsauftrags wurde mit der 
fachlichen Analyse begonnen und dem Lenkungsaus- 
schuss der gematik ein erster Entwurf eines Projektauf- 
trags vorgelegt. Der Projektauftrag soll zeitnah fertig ge- 
stellt und verabschiedet werden. 

Weiterhin erstellt die gematik im Rahmen eines Entwick- 
lungsauflrags einen Bericht über mögliche zusätzliche 
Verfahren zur Unterstützung der Versicherten bei der Ver- 
waltung ihrer Organspendeerklärung - unter Einbezie- 
hung der Krankenkassen. Das vorliegende Dokument 
berichtet über das Ergebnis der Arbeiten am Entwick- 
lungsauflrag. 

2 Basisszenarien gemäß § 291a 
Absatz 5a SGB V 

Die Basisszenarien, deren Umsetzung aktuell von der ge- 
matik vorbereitet wird (s. Kap. 1.3.1) umfassen die be- 
reits im Gesetz vorgesehenen Funktionen zur Verwaltung 
und Nutzung persönlicher Erklärungen zur Organ- und 
Gewebespende auf der eGK. 

Die persönlichen Erklärungen ermöglichen Patienten, 
wichtige Entscheidungen zur ärztlichen Behandlung 
selbstbestimmt für den Fall zu erklären, dass sie ihren 
Willen nicht mehr (wirksam) selbst erklären können, ln 
kritischen Situationen, in denen die persönlichen Erklä- 
rungen zur Anwendung kommen, müssen diese verfügbar 
sein - andernfalls besieht das Risiko, dass der persönliche 
Wille des Patienten unbekannt bleibt und somit nicht bei 
medizinischen Entscheidungen berücksichtigt wird. 

Die eGK der Generation 2 wird die Versicherten - gemäß 
Umsetzungsauftrag nach § 291a Absatz 5a SGB V - bei 
der Erstellung und Nutzung persönlicher Erklärungen un- 
terstützen. Folgende Arten persönlicher Erklärungen kön- 
nen auf der Karte gespeichert werden: 

- Erklärungen der Versicherten zur Organ- und Gewe- 
bespende, 

- Hinweise der Versicherten auf das Vorhandensein und 
den Aufbewahrungsort von Erklärungen zur Organ- 
und Gewebespende, 

- Hinweise der Versicherten auf das Vorhandensein und 
den Aufbewahrungsort von Vorsorgevollmacht oder 
Patientenverfügung nach § 1901a des Bürgerlichen 
Gesefzbuchs.^ 

Hinweise auf das Vorhandensein und den Aufbewah- 
rungsort persönlicher Erklärungen können dazu beitra- 
gen, diese zuverlässig aufzufinden, wenn sie gebraucht 
werden. 

Die Nutzung der persönlichen Erklärungen sind für den 
Versicherten freiwillig und erfordern daher seine Einwil- 
ligung. Zugriffe auf solche Erklärungen müssen auf der 
eGK protokolliert werden. Damit soll dem Versicherten 


'' § 291a Absatz 3, Satz 1 Nummer 7 bis 9 SGB V. 


ermöglicht werden, sein Recht auf persönliche Daten- 
schutzkontrolle wahrzunehmen.* 

Das Ziel besteht darin, es Versicherten zu ermöglichen, 
eigenständig, unabhängig und einfach persönliche Erklä- 
rungen erstellen und verwalten zu können. Alle Szena- 
rien, die die Mitwirkung anderer Institutionen oder Perso- 
nen beinhalten, haben dabei den Charakter zusätzlicher 
Unterstützungsleistungen für den Versicherten. 

2.1 Verwaltung der persönlichen Erklärungen 

Versicherte sollen in die Lage versetzt werden, ihre per- 
sönlichen Erklärungen jederzeit selbständig verwalten zu 
können - sprich: diese zu speichern, zu ändern und zu lö- 
schen.^ Zugriffe auf die Verwaltung der elektronisch do- 
kumentierten Organspendeerklärung werden technisch 
vom Versicherten autorisiert (P1N-Eingabe).*° Zugriffe 
auf die Verwaltung von Hinweisen auf Aufbewahrungs- 
orte persönlicher Erklärungen können ebenfalls durch die 
PIN geschützt werden. 

Die PIN-Eingabe impliziert bei einem speichernden Zu- 
griff auch ein authentisches Einverständnis des Versicher- 
ten zur Nutzung der persönlichen Erklärungen auf der 
eGK. Bevollmächtigte oder Betreuer des Versicherten wer- 
den im Rahmen ihrer Vertretungsvollmacht stellvertretend 
für den Versicherten dessen Erklärungen verwalten kön- 
nen." Zur Verwaltung ihrer persönlichen Erklärungen wer- 
den Versicherten eine Reihe von - nachfolgend beschrie- 
benen - Umgebungen zur Verfügung sfehen. 

2.1.1 Verwaltung mit Unterstützung durch Ärzte 

Bedingt durch ihre medizinische Fachkompetenz können 
vor allem Ärztinnen und Ärzte Bürger bei der Abgabe ih- 
rer Organ- und Gewebespendeerklärung angemessen be- 
raten. Darüber hinaus ist es ihnen möglich, Versicherte 
bei der Verwaltung der persönlichen Erklärungen auf der 
eGK zu unterstützen. Neben Ärzten können auch Mitar- 
beiter, die in Arztpraxen oder in Krankenhäusern tätig 
sind, Versicherten bei der Verwaltung ihrer persönlichen 
Erklärungen unterstützen - vorausgesetzt, der Zugriff er- 
folgt unter Aufsicht eines Arztes’^. 

Erfolgt die initiale Erstellung persönlicher Erklärungen 
bei einem Arzt, ist die Einwilligung zur Nutzung der An- 
wendung durch den Versicherten auf der eGK zu doku- 
mentieren.'* 


^ § 291a Absatz 6 Satz 2 SGB V. 

^ Das Verwalten von Daten umfasst das Speichern, Ändern, Sperren 
und Löschen (Bundestagsdrucksache 179030) S. 19. Es gibt keine 
Sperrgründe für Datensätze der eGK. Insofern umfasst das Löschen 
auf der eGK auch das Sperren. 

10 § 291a Absatz 5a Satz 3, 4 SGB V. 

11 Der Zugriff auf Daten der Gesundheitskarte durch Bevollmächtigte 
oder Betreuer des Patienten im Rahmen ihrer Vertretungsmacht soll 
- soweit möglich - technisch unterstützt werden. Alle Zugriffe wer- 
den gemäß Absatz 6 Satz 2 automatisch protokolliert (Bundestags- 
drucksache 17/9030, Abschnitt B S. 19). 

12 § 291a Absatz 5a Satz 1 SGB V. 

12 § 291a Absatz 3 Satz 4. 
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2.1.2 Eigenständige Verwaitung durch den 
Versicherten 

Versicherte werden eigenständig agieren können, um per- 
sönliche Erklärungen abzugeben. Dazu könnten den Ver- 
sicherten folgende Umgebungen bzw. technische Lösun- 
gen zur Verfügung stehen'"*: 

- Umgebung zur Wahrung der Rechte der Versicherten: 
Patiententerminals, die unter der Kontrolle von Heil- 
beruflem stehen. Über diese Umgebung, die unter der 
Kontrolle des Heilberuflers steht, weil sie z. B. inner- 
halb einer Arztpraxis aufgestellt ist, können auch me- 
dizinische Daten wie die Notfalldaten der eGK ausge- 
lesen werden. 

- eKiosk: Patiententerminals, die sich nicht unter der 
Kontrolle von Heilberuflem befinden. 

- @home: Umgebung, in der Versicherte die Kontrolle 
über die Hard- und Software ausüben (z. B. ihre häus- 
liche Umgebung), die für den Karten- und ggf 
Online-Zugriff erforderlich sind, um ihre persönlichen 
Erklärungen verwalten (anlegen, ändern, löschen) zu 
können. 

2.2 Auslesen von persönlichen Erklärungen 

Das Auslesen von persönlichen Erklärungen ist an den in 
§ 291a SGB V festgelegten Nutzungszweck gebunden. 
Die Telematikinfrastruktur wird eine Reihe von Mecha- 
nismen aufweisen, um persönliche Erklärungen vor unzu- 
lässigen Zugriffen Dritter zu schützen. Dazu wird die 
Einschränkung des lesenden Zugriffs auf bestimmte ärzt- 
liche Umgebungen sowie die technische Erfordernis einer 
Card-to-Card-Authentifizierung gehören. Das heißt, nur 
Ärzte, die über einen elektronischen Heilberufsausweis 
(Arztausweis) verfügen, werden technisch in der Lage 
sein, persönliche Erklärungen zu lesen. Falls der Inhaber 
eines Arztausweises gemäß § 291a Absatz 5a Satz 2, 
Nummer 2 SGB V für einen Zugriff autorisiert ist, kann er 
den Zugriff auch an zugriffsberechtigte Personen delegie- 
ren, die nicht selbst über einen Heilberufsausweis verfü- 
gen. Das Delegieren von Zugriffen an Mitarbeiter des 


Dabei ist es den Krankenkassen freigestellt, ob sie diese Einrichtun- 
gen in ihren Geschäftsstellen oder in anderen Einrichtungen des 
Gesundheitswesens, wie z. B. Arztpraxen oder Apotheken, zur Ver- 
fügung stellen oder als Zugriffsmöglichkeit in der häuslichen Umge- 
bung des Versicherten realisieren (Bundestagsdrucksache 17/9030, 
Abschnitt S. 19). 

Zugriffsberechtigte Personen nach Absatz 4 Satz 1 Nummer 1 Buch- 
stabe d und e sowie Nummer 2 Buchstabe d und e, die über keinen 
elektronischen Heilberufs- oder entsprechenden Berufsausweis ver- 
fügen, können auf die entsprechenden Daten zugreifen, wenn sie 
hierfür von Personen autorisiert sind, die über einen elektronischen 
Heilberufs- oder entsprechenden Berufsausweis verfügen, und wenn 


Arztes kann dazu beitragen, die Ausleseprozesse zu un- 
terstützen. 

2.2.1 Auslesen der Organspendeerklärung und 
der Hinweise auf deren Aufbewahrungsort 

Der lesende Zugriff auf die elektronisch dokumentierte 
Organspendeerklärung erfolgt ausschließlich im Kontext 
einer möglichen postmortalen Organspende.'® Es wird 
Ärzte geben, die mithilfe ihres Heilberufsausweises oder 
einer geeigneten Institutionskarte („SMC-B“) Zugriff auf 
die Organspendeerklärung eines Versicherten erhalten - 
vorausgesetzt, Ärzte haben den Himtod des potentiellen 
Organspenders zuvor gemäß den Vorgaben des Trans- 
plantationsgesetzes festgestellt. Eine technische Autori- 
sierung des lesenden Zugriffs durch eine PIN des Versi- 
cherten ist selbstverständlicherweise in diesem Kontext 
nicht erforderlich. Heilberufsausweise und Institutions- 
karten werden durch eine PIN vor einem missbräuchli- 
chen Gebrauch durch Unbefugte geschützt. 

2.2.2 Auslesen von Hinweisen auf den 
Aufbewahrungsort von Vorsorgevollmacht 
und Patientenverfügung 

Das Auslesen von Hinweisen auf den Aufbewahrungsort 
von Vorsorgevollmacht und Patientenverfügung, die vor 
allem der Auffindbarkeit der persönlichen Erklärungen 
dienen, wird anderen Zugriffsbedingungen unterliegen als 
die elektronische Organspendeerklärung. 

Der lesende Zugriff auf Hinweise zum Vorhandensein 
und Aufbewahrungsort von Vorsorgevollmacht und Pa- 
tientenverfügung durch Ärzte wird dann möglich, wenn 
diese dokumentieren, dass die Patientin oder der Patient 
nicht mehr in der Lage sind, in eine medizinisch indi- 
zierte Maßnahme einzuwilligen, die unmittelbar bevor- 
steht. 

Folgende Zugriffsbedingungen lassen sich auf die drei In- 
formationsobjekte der persönlichen Erklärungen abbil- 
den: 


nachprüfbar elektronisch protokolliert wird, wer auf die Daten zuge- 
griffen hat und von welcher Person die zugreifende Person autorisiert 
wurde (§ 291a Absatz 5 Satz 4). 

Ohne Einverständnis der betroffenen Person dürfen Zugriffsberechtigte 
nach Satz 1 auf Daten [...] nach Absatz 3 Satz 1 Nummer 7 und 8 nur 
zugreifen, nachdem der Tod nach § 3 Absatz 1 Satz 1 Nummer 2 des 
Transplantationsgesetzes festgestellt wurde und der Zugriff zur Klärung 
erforderlich ist, ob die verstorbene Person in die Entnahme von Orga- 
nen oder Gewebe eingewilligt hat, [...]§ 291a Absatz 5a Satz 2. 

Vgl. auch Gesetz über die Spende, Entnahme und Übertragung von 
Organen und Geweben (Transplantationsgesetz - TPG), § 3 und 4; 
vgl. auch Richtlinien BÄK. 

§ 291a Absatz 5a Satz 2, Nummer 2 SGB V. 
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Tabelle 1 


Zugriffsbedingungen für persönliche Erklärungen 


InformationsobJ ekt 

Zugriff zur eigeustäudigeu 
Verwaltuug der Dateu durch deu 
Versicherteu (Aulegeu, Leseu, 
Äuderu, Löscheu) 

Lesender Zugriff durch Dritte im 
festgelegten Nutzungskontext 

Elektronische Organspendeerklärung 

PIN-Eingabe durch den Versicherten. 
Verschiedene Umgebungen. 

Feststellung des Himtods. 

Nur Arzt-Umgebungen. 

Hinweise zum Aufbewahrungsort der 
Organspendeerklärung 

Ggf PIN-Eingabe. 

Verschiedene Umgebungen. 

Feststellung des Himtods. 

Nur Arzt-Umgebungen. 

Hinweise zum Aufbewahrungsort von 
Vorsorgevollmacht oder Patienten- 
verfügung 

Ggf PIN-Eingabe. 

Verschiedene Umgebungen. 

Unmittelbar bevorstehende ärztlich 
indizierte Maßnahme ohne Möglich- 
keit der Einwilligung durch die 
Patienten. 

Nur Arzt-Umgebungen. 


2.3 Authentizität der persöniichen 
Erkiärungen 

Mit Authentizität - also die Echtheit, Überprüfbarkeit 
und Vertrauenswürdigkeit - wird die Eigenschaft be- 
zeichnet, die gewährleistet, dass ein Kommunikations- 
partner tatsächlich derjenige ist, der er vorgibt zu sein. 
Bei authentischen Informationen ist sichergestellt, dass 
sie von der angegebenen Quelle erstellt wurden. 

Die Telematikinfrastruktur verfügt mit der Zwei-Faktor- 
Authentifizierung - das heißt, der Besitz der eGK und 
das Wissen um die persönliche PIN dieser Karte - über 
einen starken Mechanismus, um Authentizität zu ge- 
währleisten. 

Die PIN ist gemäß den Anforderungen der TI nur dem 
Versicherten bekannt. Elektronische Gesundheitskarten 
werden an den Versicherten ausgegeben und verfügen 
über kryptografische Merkmale, die der PKl bzw. dem 
Vertrauensraum der Telematikinfrastruktur entstammen. 
Durch die Möglichkeit, Karten im Falle eines Verlustes 
zu sperren, verfügt die TI über einen effektiven Schutz 
vor einem möglichen Identitätsdiebstahl. Die kryptografi- 
schen Verfahren der TI weisen einen sehr hohen technolo- 
gischen Stand auf, indem sie den Vorgaben des Bundes- 
amtes für Sicherheit in der Informationstechnologie 
folgen. 

Die Sicherheitsmerkmale der eGK werden garantieren, 
dass ein Ändern der Organspendeerklärung auf der eGK 
ohne PIN-Eingabe unmöglich ist. Die Zwei-Faktor-Au- 
thentifizierung wird gewährleisten, dass nur der Versi- 
cherte seine Organspendeerklärung auf der eGK ändern 
kann, ln diesem Sinne wird die eGK nachweisbar die Au- 
thentizität der Organspendeerklärung schützen, solange 
sie auf der eGK gespeichert ist. 


Hinweise auf das Vorhandensein und den Aufbewah- 
rungsort von persönlichen Erklärungen können'* eben- 
falls mit einer PIN geschützt werden, auch wenn es sich 
bei den Hinweisen nicht um Dokumente handelt, die den 
Versichertenwillen ausdrücken, sondern die lediglich 
Auskunft über den Aufbewahrungsort der Verfügungen 
geben. 

3 Erweiterungsszenarien gemäß § 291a 
Absatz 5b SGB V 

Die gematik entwickelt Konzepte, mit denen die Doku- 
mentation einer elektronisch dokumentierten Organspen- 
deerklärung über die Basisszenarien hinaus vereinfacht 
oder erweitert wird. Die im Folgenden dargestellten Kon- 
zepte zu Erweiterungsszenarien bei der Erfassung von 
Organspendeerklärungen richten sich nach den in § 291a 
Absatz 5b SGB V rechtlich festgelegten Vorgaben. 

Konzepte der Erweiterungsszenarien verfolgen das zen- 
trale Ziel, dem Versicherten die Erstellung seiner elektro- 
nisch dokumentierten Organspendeerklärung durch zu- 
sätzliche Verfahren zu erleichtern. Die Unterstützung des 
Versicherten kann durch Krankenkassen oder durch an- 
dere Institutionen erfolgen. 

Krankenkassen informieren ihre Versicherten in regelmä- 
ßigen Abständen über das Thema Organspende, um Ver- 


Voraussetzung dafür ist die Aktivierung der Multireferenz-PIN für 
die Notfalldaten der eGK. 

„Die Gesellschaft für Telematik hat Verfahren zur Unterstützung der 
Versicherten bei der Verwaltung von Daten nach Absatz 3 Satz 1 
Nummer 7 bis 9 zu entwickeln und hierbei auch die Möglichkeit zu 
schaffen, dass Versicherte für die Dokumentation der Erklärung auf 
der elektronischen Gesundheitskarte die Unterstützung der Kranken- 
kasse in Anspruch nehmen können.“ § 291a Absatz 5b Satz 1 SGB V 
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sicherte anzuregen, eine persönliche Entscheidung zur 
Organspendebereitschaft zu treffen, ln den Erweiterungs- 
szenarien werden elektronische Verfahren diskutiert, in 
denen Versicherte ihre Entscheidung zeitnah zurückmel- 
den können. 20 Eine zeitnah auf den Empfang von Infor- 
mationsmaterial folgende Rückmeldung des Versicherten 
an seine Krankenkasse, dass er eine Entscheidung zu sei- 
ner Organspendebereitschaft getroffen hat, hätte den Vor- 
teil, dass diese Entscheidung so dokumentiert werden 
könnte, dass keine zeitliche Lücke den Prozess der Doku- 
mentation der Entscheidung beeinträchtigt. 

Die Entscheidungsdokumentation des Versicherten zu 
seiner Organspendebereitschaft ließe sich über zwei An- 
satzpunkte unterstützen: 

- Ergänzende Eingabemethoden, die zusätzlich zu den 
Methoden der Erstellung der Organspendeerklärung 
gemäß § 291a Absatz 5a SGB V bereit stehen und die 
Erstellung der Organspendeerklärung erleichtern. 

- Unterstützung des Versicherten, die Erklärung auf der 
eGK zu speichern. 

3.1 Kriterien zur Bewertung der 
Lösungsvorschiäge 

Die möglichen Erweiterungsszenarien sowie der dafür er- 
forderliche Aufwand sind unter dem Aspekt zu bewerten, 
ob diese das Potential haben, die Dokumentation von Ent- 
scheidungen zur Organspendebereitschaft in Deutsch- 
land zu verbessern. 

3.1.1 Kriterien der Praktikabiiität 

Die Unterstützung des Versicherten durch zusätzliche, auf 
seine Bedürfnisse angepasste Szenarien ist das zentrale 
Anliegen der Erweiterungsszenarien. Der Nutzer soll 
durch eine vereinfachte Erstellung und Speicherung sei- 
ner persönlichen Erklärungen unterstützt werden^f Dabei 
sollte die Nutzung der elektronischen Organspendeerklä- 
rung möglichst so praktikabel und einfach für den Versi- 
cherten sein, wie die bisher bekannte „Papierlösung“, 
d. h. das schriftliche Ausfüllen eines Organ- und Gewe- 
bespendeausweises. 

Kriterium zur Reduzieruug der Schritte zur 
Orgauspeudeerkläruug 

Eine zentrale Herausforderung beim Design eines gut ge- 
eigneten Prozesses für die Abgabe einer Organspendeer- 
klärung besieht darin, dass der Versicherte nur wenige 
Verarbeitungsschritte durchführen muss, um sein Ziel zu 


„Bei diesen für die Versicherten freiwilligen Verfahren sind Rück- 
meldeverfahren der Versicherten über die Krankenkassen mit einzu- 
beziehen, bei denen die Krankenkassen mit Zustimmung der Versi- 
cherten Daten nach Absatz 3 Satz 1 Nummer 7 und 8 speichern und 
löschen können.“ § 291a Absatz 5b Satz 2 SGB V 
Die Eckpunkte der Einfachheit sind an Designprinzipien von 
Lund, A. M. (1997). Expert ratings of usability maxims. Ergonomics 
in Design, 5(3), 15-20. „A study of the heuristics design experts con- 
sider important for good design“ angelehnt. 


erreichen. Die Abgabe einer Erklärung beinhaltet vier 
Phasen: 

- Phase 1 : Die Entscheidung über die Abgabe einer Er- 
klärung 

- Phase 2: Das Ausfüllen der Erklärungs Vorlage 

- Phase 3 : Speichern und Aufbewahrung der Erklärung 
auf der eGK 

- Phase 4: ggf Ändern oder Löschen der Erklärung auf 
der eGK 

Vorteilhaft für den Erklärenden wäre, wenn die vier 
Schritte zusammenhängend an einem Ort durchführbar 
sind. Denn in diesem Falle gäbe es weder einen zeitli- 
chen, noch einen räumlichen Prozessbruch. Ein Prozess- 
bruch liegt beispielsweise vor, wenn der Versicherte nach 
der Entscheidung zur Abgabe einer Erklärung (Phase 1) 
ein räumlich entferntes Gerät aufsuchen müsste, um die 
Erklärung ausfüllen, aufbewahren oder löschen zu kön- 
nen (Phasen 2, 3 und 4). 

Durch eine zeitliche und räumliche Zusammenfassung 
der Phasen könnten die Abgabe der Erklärung und mögli- 
che Entscheidungsänderungen zur Organspende schnell 
erfolgen. 

Kriterium der einfachen Verfügbarkeit 

Die Anwendung „Organspendeerklärung“ sollte für Ver- 
sicherte möglichst gut verfügbar sein, damit der Versi- 
cherte möglichst spontan und ohne zu großen Aufwand 
seine Willensentscheidung dokumentieren, ändern und 
löschen kann. 

Kriterium der einfachen Verständlichkeit 

Die Anwendung „Organspendeerklärung“ sollte mög- 
lichst leicht verständlich sein. 

Kriterium der Vollständigkeit 

Eine Anwendung ist vollständig, wenn sie alle Anwen- 
dungsmöglichkeiten bietet, die für Versicherte und Ärzte 
erforderlich sind. Im Falle der Organspendeerklärung im- 
pliziert dies, dass die Versicherten ihre Organspendeer- 
klärung nicht nur erstellen, sondern auch ändern und lö- 
schen können. 

3.1.2 Weitere Kriterien 

Kriterium der Gewährleistung des informationeilen 
Selbstbestimmungsrechtes 

Der Versicherte hat das Recht, grundsätzlich selbst über 
Preisgabe und Verwendung seiner persönlichen Erklärun- 
gen zu bestimmen. Technische Prozesse rund um die Or- 
ganspendeerklärung der eGK sollten die Wahrnehmung 
des Rechts auf informationeile Selbstbestimmung nicht 
unnötig kompliziert machen, ln diesem Sinne kann es der 
Akzeptanz der Anwendung dienen, wenn unmittelbar im 
Anschluss der Entscheidung des Versicherten auch die 
Dokumentation auf der eGK erfolgt. Zulässigkeit und 
Zweckbindung der Datenverarbeitung, Betroffenenrechte 
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auf Auskunft, die Möglichkeit des Löschens, technische 
und organisatorische Maßnahmen, Datentrennung, Selbst- 
datenschutz, die Abgabe von Einwilligungen usw. dürfen 
durch die Lösungen nicht eingeschränkt werden. 

Kriterium der Gesamtprozessbetrachtung 

Schwachpunkte im Gesamtprozess eines Lösungsvor- 
schlages könnten darin bestehen, dass ein Prozess ineffi- 
zient ist oder dass durch potenzielle Fehlerquellen rele- 
vante Risiken entstehen. 

Kriterium der Wirtschaftlichkeit für Versicherte 

Für die Versicherten könnten Kosten entstehen. Diese 
könnte eine Nutzung negativ beeinflussen, denn es wird 
davon auszugehen sein, dass Versicherte eine elektroni- 
sche Organspendeerklärung bevorzugt kostenfrei nutzen 
wollen, wie sie es vom bekannten Verfahren - Organ- 
spendeausweis in Papierform - her kennen. 

Kriterium der Wirtschaftlichkeit für Kraukeukasseu 

Für Krankenkassen könnten Kosten entstehen. Diese 
müssten in einem angemessenen Verhältnis zum Nutzen 
der elektronisch dokumentierten Organspendeerklärung 
stehen, der darin besteht, ein zuverlässiges und sicheres 
Medium zum Dokumentieren der Organspendeerklärung 
zu schaffen, das die Papiererklärung ergänzt. 

Kriterium der Wirtschaftlichkeit für Ärzte 

Für Ärzte könnten Kosten entstehen. Diese müssten in ei- 
nem angemessenen Verhältnis zum Nutzen der elektro- 
nisch dokumentierten Organspendeerklärung für die Ver- 
sichertengemeinschaft stehen. 

Kriterium der Akzeptauz 

Die Akzeptanz der Anwendung „Organspendeerklärung“ 
durch Versicherte ist von entscheidender Bedeutung, um 
das Ziel des Gesetzgebers - die Zahl der dokumentierten 
Organspendeerklärungen in Deutschland zu erhöhen - zu 
erreichen. Akzeptanzprobleme der Anwendung könnten 
das Thema Organspende in der Öffentlichkeit belasten. 

3.2 Lösungsvorschläge 

Die Erweiterungsszenarien zur Unterstützung von Versi- 
cherten betreffen das Schreiben, Ändern, Speichern und 
Löschen der Organspendeerklärung (Verwalten der Erklä- 
rungen). 22 

Die im Folgenden dargestellten Szenarien adressieren so- 
wohl eine erleichterte Erstellung, als auch eine verein- 


„Um die Versicherten bei diesem Prozess zu unterstützen, erhält die 
Gesellschaft für Telematik mit der Regelung in Absatz 5b den Auf- 
trag Verfahren, zur Unterstützung der Versicherten bei der Verwal- 
tung ihrer Hinweise und Erklärungen zu entwickeln. Das Verwalten 
von Daten umfasst das Speichern, Ändern, Sperren und Löschen.“ 
(Bundestagsdrucksache 179030, S. 19). 


fachte Speicherung der Organspendeerklärung auf der 
eGK: 

1. Papierbasierte Treuhänderlösung: Die Versicherten 
könnten ihre Erklärung in Papierform gegenüber Treu- 
händern abgeben. 

2. Mobile App-Lösung: Die Versicherten könnten ihre 
Erklärung auf einem mobilen Endgerät erstellen und 
auf ihrer eGK speichern lassen. 

3. Portal-Lösung: Die Versicherten könnten ihre Erklä- 
rung auf einem Webportal erstellen und auf ihrer eGK 
speichern lassen. 

4. Datendienst-Lösung: Die über ein Webportal mithilfe 
der eGK erstellten Erklärungen könnten auf einem Da- 
tendienst gespeichert werden. 

5. Kundenberater-Lösung: Kundenberater oder Sachbe- 
arbeiter in Geschäftsstellen von Krankenkassen könn- 
ten die Versicherten aktiv bei der Erstellung und 
Speicherung der elektronisch dokumentierten Organ- 
spendeerklärung unterstützen. 

3.2.1 Erweiterungsszenario 1: Papierbasierte 
Treuhänderiösung 

Beschreibung 

In der papierbasierten Treuhänderlösung könnte die Or- 
ganspendeerklärung auf Papier erfasst werden, um zu- 
sätzliche Nutzergruppen zu erschließen, für die eine 
Papierdokumentation einfacher nutzbar ist als ein elektro- 
nischer Prozess. 

Die Krankenkassen könnten den Versicherten zusammen 
mit Informationsmaterial zum Thema Organspende einen 
Vordruck zusenden, auf dem identifizierende Versicher- 
tendaten bereits ausgefüllt sind. Die Versicherten könnten 
ihre Papiererklärung ausfüllen und diese postalisch an 
Treuhänder senden, die vorbereitet und vor allem berech- 
tigt sind, Sozialdaten zu verarbeiten. Die Treuhänder 
könnten die Erklärung in ein strukturiertes elektronisches 
Datenformat überführen oder im Bildformat weiterverar- 
beiten. 

Zur Speicherung und Weiterbearbeitung der Organspen- 
deerklärung gäbe es zwei Varianten: 

Variante 1) Verbleib beim Treuhänder 

Die Treuhänder könnten den Versicherten einen Informa- 
tionsbrief zusenden, in dem diese über das Ergebnis der 
Erfassung ihrer Erklärung informiert werden. In diesem 
Rückmeldeschritt vergewissert sich der Versicherte, dass 
bei der Datenerfassung seine Willenserklärung inhaltlich 
unverändert geblieben ist. 

Die Versicherten hätten dann die Möglichkeit, die Au- 
thentizität der Erklärung zu bestätigen, indem sie den In- 
halt des Informationsbriefes überprüfen. Die Fälschung 
der Identität des Erklärenden wäre dadurch erschwert, 
dass der für die Papiererklärung verwendete Vordruck be- 
reits Identifikationsdaten enthielte. 
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Die Erklärung verbliebe beim Treuhänder und stünde für 
Online-Abfragen bereit, die ausschließlich aus dem Kon- 
text möglicher postmortalen Organspenden durch berech- 
tigte Akteure der TI heraus erfolgen können. Die Tele- 
matikinfrastruktur hilft dabei, die Identität der Zugriff 
suchenden Akteure zu kontrollieren. 

Den Versicherten wäre ein für ihn zusfändiger Treuhänder 
eindeutig zugeordnet. Der Identifikator (Uniform Resource 
Identifier, URI), unter dem der Treuhänder für eine be- 
rechtigfe Abfrage erreichbar wäre, wird über eine Online- 
Aktualisierung in die Hinweise auf den Aufbewahrungs- 
ort der Organspendeerklärung auf der eGK geschrieben. 
Mittels der URI wäre es der auslesewilligen Stelle mög- 
lich, den Treuhänder zu kontaktieren, der dazu berechtigt 
ist, über den potentiellen Organspender Auskunft zu er- 
teilen. Falls es nur wenige Treuhänder gäbe und keine 
eGK verfügbar wäre, ist es auch denkbar, dass aus dem 
Kontext der möglichen postmortalen Organentnahme he- 
raus sämtliche in Frage kommenden Stellen kontaktiert 
werden, um eine einzelne Erklärung gezielt auszulesen. 

Variante 2) Online-Aktualisierung der eGK 

Beim Versand der elektronisch dokumentierten Organ- 
spendeerklärung an den Online-Aktualisierungsdienst 
könnten die auf dem Vordruck der Erklärung aufgeführ- 
ten Identifikationsdaten des Versicherten - wie etwa 
Name, Adresse und Versichertennummer - mit den beim 
Online-Aktualisierungsdienst hinterlegten elektronischen 
Identifikationsdaten der eGK abgeglichen werden. Damit 
könnte die elektronische Organspendeerklärung des Ver- 
sicherten zuverlässig auf seiner eGK gespeichert werden. 

Die Authentizität der elektronischen Organspendeerklä- 
rung auf der eGK könnte durch die organisatorische Qua- 
lität der einzelnen Prozessschritte gewährleistet werden. 
Dazu gehörten vor allem die Prozessschritte der inhaltlich 
korrekten Überführung in ein elektronisches Format und 

Tabelle 2 


die Zuordnung der Identitäten des Verfassers der Papier- 
erklärung zur elektronischen Identität der eGK. 

Nutzergruppe 

Versicherte, für die eine Verwendung elektronischer Ein- 
gabemedien eine Hürde darstellt. 

(Intemetkompetenz: nicht erforderlich, bei körperlicher 
Einschränkung: geeignet) 

Vorteile 

Das Ausfällen von Papierdokumenten wäre jederzeit und 
ohne technische Geräte möglich. Insbesondere müssten 
Versicherte nicht mit einem eigenen Kartenleser umge- 
hen. 

Nachteile 

Die papierbasierte Treuhänderlösung setzt voraus, dass 
geeignete Treuhänder in ausreichender Zahl bereit stehen, 
und ihre Aufgaben vertrauenswürdig und qualitativ hoch- 
wertig durchführen. 

Die Wirtschaftlichkeit der Lösung könnte davon beein- 
trächtigt werden, dass Dienstleistungen der Treuhänder 
eine gesicherte finanzielle Grundlage benötigen. Bei den 
Treuhändern entstünden Aufwände bei 

- der Überführung der Papiererklärung in die elektroni- 
sche Form 

- dem Verschicken der Informationsbriefe oder der PIN- 
Eingabe bei der Aktualisierung der eGK bei den Ärzten. 

Die Erfassung der Organspendeerklärung könnte nicht 
ohne Medienbrüche erfolgen. Solange der asynchrone 
Verarbeitungsprozess der in Papierform abgegebenen Or- 
ganspendeerklärung noch nicht abgeschlossen wäre, ent- 
sprechen die Organspendeerklärungsdaten auf der eGK 
nicht den Daten der Papierform. 


Bewertung der papierbasierten Treuhänderlösung 


Kriterium 

Bewertung der papierbasierten Treuhänderlösung 


Reduzierung der Schritte zur 
Organspendeerklärung 

Aus Sicht der Versicherten wäre die Abgabe der Organspendeerklärung 
mit dem Versand der Papiererklärung und der nachträglichen Prüfung erst 
dann erledigt, wenn er die Erklärung noch einmal bestätigt - voraus- 
gesetzt, er nimmt keine nachträglichen Änderungen vor. 


Einfache Verfügbarkeit 

Der Versicherte müsste über keinerlei technische Geräte verfügen. Stattdes- 
sen bräuchte er seine Papiererklärung nur an einen Treuhänder versenden. 


Einfache Verständlichkeit 

Der Versicherte benötigt kein technisches Verständnis, um eine Organ- 
spendeerklärung auszufüllen. 


Vollständigkeit 

Neben der Abgabe der Organspendeerklärung wären das Ändern und 
Löschen der Organspendeerklärung mittels des Treuhänders möglich. 


Gewährleistung des informationeilen 
Selbstbestimmungsrechtes 

Indem den Versicherten ihre auf die eGK zu speichernden Datensätze zur 
Bestätigung noch einmal vorgelegt werden, hätten sie eine hinreichende 
Möglichkeit über ihre eigenen Daten zu bestimmen. 





Deutscher Bundestag - 17. Wahlperiode 


-13- 


Drucksache 17/14326 


noch Tabelle 2 


Kriterium 

Bewertung der papierbasierten Treuhänderlösung 


Kriterium der Gesamtprozess- 
betrachtung 

Eine Reihe von Prozessschritten könnten sieh als fehleranfällig erweisen: 
Fehler beim Versand der Papiererklärung, bei der Überfühmng der 
Papiererklämng in die elektronische Form, sowie bei der Bestätigung des 
Versicherten könnten das Risiko beinhalten, dass der Wille des Versicher- 
ten unzureichend auf der eGK dokumentiert wird. Auch könnten Bestäti- 
gungen bzw. Bestätigungsbriefe verloren gehen, so dass ev. der Wille des 
Versicherten unzulänglich bzw. falsch dokumentiert wäre. 


Wirtschaftlichkeit für Versicherte 

Das Porto für den Brief an den Treuhänder müssfe ggf aufgebraeht 
werden. 


Wirtschaftlichkeit für Kranken- 
kassen 

Bei Treuhändern entstünden Aufwände bei 

- der Überfühmng der Papiererklämng in die elektronische Form 

- dem Verschicken der Informationsbriefe oder der PIN-Eingabe bei 
den Ärzten. 

Treuhänder benötigen eine finanzielle Gmndlage für ihre Dienstleistung. 


Wirtschaftlichkeit für Ärzte 

Keine Auswirkungen 


Akzeptanz 

Die Akzeptanz für das Speichern der Organspendeerklämngsdaten beim 
Treuhänder oder beim Aktualisiemngsdienst wäre fraglich. 

Der Versicherte könnte die Asynchronität des Aktualisierens ablehnen, 
bei der seine Daten auf der eGK vorübergehend nicht aktuell sind. 



3.2.2 Erweiterungsszenario 2: Mobiie 
App-Lösung 

Beschreibung 

Über gängige App-Stores könnte eine Organspendeerklä- 
rungs-Applikation für mobile Geräte bereitgestellt wer- 
den. Der Versicherte könnte über diese Applikation infor- 
miert werden und sich auf Smartphones oder Tablet-PCs 
eine mobile Applikation installieren, die 

- Informationen zum Thema Organspendeerklärung be- 
reitstellt, 

- als Eingabemedium für die Organspendeerklärung 
dienen, 

- die erfasste Organspendeerklärung über eine Portalan- 
wendung an den Online-Aktualisierungsdienst der 
eGK weiterleiten. 

Mobile Geräte sind nicht dafür geeignef, im Kontext der 
postmortalen Organspende als Auslesemedium zu dienen, 
denn mobile Geräte sind üblicherweise zugriffsgeschützt. 
Dieser Zugriffsschutz lässt sich im potentiellen Organ- 
spendekontext nicht aufheben. 

Die Authentizität der Organspendeerklärung könnte 
durch Authentisierung des Versicherten gegenüber der 
Portalanwendung bei der Erstellung der Organspende- 
erklärung am mobilen Endgerät mittels Eingabe eines 
speziellen Passwortes sichergestellt werden. Die Portal- 
anwendung könnte dem Aktualisierungsdienst das Up- 


date zur Verfügung stellen. Bei der nächsten Verbindung 
mit der Telematikinfrastruktur könnte die Organspendeer- 
klärung auf der eGK in einem letzten Verarbeitungsschritt 
aktualisiert werden. 

Nutzergruppe 

Smartphone-Besitzer oder Nutzer mobiler Anwendungen. 

(Intemetkompetenz: notwendig, bei körperlicher Ein- 
schränkung: geeignet) 

Vorteile 

Die Abgabe der Organspendeerklärung könnte mittels ei- 
ner gängigen und akzeptierten Technologie erfolgen. 

Nachteile 

Die Verwendung eines Passwortes für die Abgabe der Or- 
ganspenderklärung auf einem mobilen Endgerät ist 
schwerlich z. B. gegen Trojanerangriffe abzusichem. Die 
Authentisierung des Versicherten gegenüber dem Portal 
wäre im Missbrauchsfalle gefährdet. Ein hoher Aufwand 
wäre erforderlich, um die Authentizität von der Passwort- 
eingabe am mobilen Endgerät bis hin zur Aktualisierung 
auf der Karte zuverlässig abzusichem. 

Solange der letzte Schritt der eGK-Aktualisiemng noch 
nicht abgeschlossen wäre, besteht die Möglichkeit, dass 
die Organspendeerklämngsdaten auf der eGK den zwi- 
schengespeicherten Daten nicht entsprechen. 
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Tabelle 3 


Bewertung der mobilen App-Lösung 


Kriterium 

Bewertung der mobilen App-Lösung 


Reduzierung der Schritte zur 
Organspendeerklärung 

Für den Versicherten wäre die Abgabe der Organspendeerklärung mit der 
mobilen Erstellung der Erklärung erledigt - vorausgesetzt, er nimmt 
keine nachträglichen Änderungen vor. 


Einfache Verfügbarkeit 

Die Verfügbarkeit von mobilen Endgeräten ist hinreichend groß und wird 
weiter steigen. 


Einfache Verständlichkeit 

Apps für Mobilgeräte könnten mit zusätzlichen Informationen zur Organ- 
spende ergänzt werden. 

Die Notwendigkeit, ein Passwort zu Authentisierungszwecken einzu- 
geben, wäre leicht verständlich. 


Vollständigkeit 

Neben Erstellen, Ändern und Speichern wäre auch das Löschen über die 
mobile App möglich. 


Gewährleistung des informationellen 
Selbstbestimmungsrechtes 

Die mobile App-Lösung könnte die Versicherten in die Lage versetzen, 
spontan und unmittelbar mögliche Willensänderungen zu dokumentieren. 

Dabei müsste sie technischen Schutz gegen eine Verletzung des 
informationellen Selbstbestimmungsrechtes leisten. 


Kriterium der Gesamtprozess- 
betrachtung 

Die Verwendung eines Passwortes für die Abgabe der Organspenderklä- 
rung auf einem mobilen Endgerät birgt die Gefahr, für Trojanerangriffe 
anfällig zu sein. Die Authentisierung des Versicherten gegenüber dem 
Portal wäre in diesem Falle gefährdet. 


Wirtschaftlichkeit für Versicherte 

Für Versicherte entstünden keine Kosten, sofern er über einen Intemet- 
zugang verfügt. 


Wirtschaftlichkeit für Kranken- 
kassen 

Kosten entstünden aus der Entwicklung der App, dem Betrieb des 

Portals, dem PIN- Versand, und der zuverlässigen Authentifizierung 
des Benutzers 


Wirtschaftlichkeit für Ärzte 

Keine Auswirkungen 


Akzeptanz 

Die Akzeptanz für das Zwischenspeichern der Organspendeerklärungs- 
Daten beim Aktualisierungsdienst wäre möglicherweise fraglich. Die 
Versicherten könnten die Asynchronität des Aktualisierens ablehnen, bei 
der ihre Daten auf der eGK vorübergehend nicht aktuell sind. 



3.2.3 Erweiterungsszenario 3: Portai-Lösung 
Beschreibung 

Die Versicherten könnten ihre Erklärung über ein Web- 
portal als Online-Formular mittels eines Standardbrow- 
sers erstellen. Das Portal könnte das Vorliegen der 
vollständig ausgefüllten Erklärung an den Online-Aktua- 
lisierungsdienst der eGK melden. Dieser merkt dann vor, 
dass für die eGK des Versicherten eine Aktualisierung 
vorliegt. Bei der nächsten Verbindung der eGK mit der 
Telematikinfrastruktur könnte die Organspendeerklärung 
online auf die eGK geschrieben werden. Die Aktualisie- 
rung würde so lange bereitliegen, bis diese ausgeführt 
werden kann. 

Die Authentizität der Erklärung des Versicherten könnte 
durch eine geeignete Methode der Authentisierung des 
Nutzers gegenüber dem Portal sichergestellt werden. Fol- 
gende Authentisierungsmethoden wären möglich: 


1. Authentisierung mittels Benutzemame/Passwort auf 
einem bereits etablierten Portal, z. B. einem Kranken- 
kassenportal, über das die Zuordnung zur eGK des 
Versicherten hergestellt werden könnte. 

2. Authentisierung mittels eines dafür geeigneten Zertifi- 
kates der eGK (eGK.AUT). Die Zuordnung der Erklä- 
rung zur eGK könnte auf Basis der Authentisierung 
erfolgen. 

3. Authentisierung mittels der elD-Funktion des neuen 
Personalausweises. Mithilfe der Identifikationsdaten 
der elD-Authentisierung könnte eine Zuordnung der 
Erklärung zu den Identitätsdaten der eGK durchge- 
führt werden. 

Neben der Erstellung der Organspendererklärung über 
das Portal wäre auch jederzeit ein Ändern und Löschen 
möglich. 




Deutscher Bundestag - 17. Wahlperiode 


-15- 


Drucksache 17/14326 


Nutzergruppe 

Nutzer mit Zugang zum Internet und Bereitschaft, sich 
gegenüber einem Portal zu authentisieren. 

(Intemetkompetenz: notwendig, bei körperlicher Ein- 
schränkung: geeignet) 

Vorteile 

Das Ausfällen von Online-Formularen wäre durch die 
Verwendung von Standard-Technologien für die Versi- 
cherten problemlos möglich. 


Nachteile 

Die Versicherten müssten sich auf die geforderte Authen- 
tisierungstechnologie einlassen. 

Solange der letzte Schritt der eGK-Aktualisierung noch 
nicht abgeschlossen wäre, entsprächen die Organspende- 
erklärungsdaten auf der eGK nicht den zwischengespei- 
cherten Daten. 


Tabelle 4 


Bewertung der Portal-Lösung 


Kriterium 

Bewertung der Portal-Lösung 


Reduzierung der Schritte zur 
Organspendeerklärung 

Für den Versicherten wäre die Abgabe der Organspendeerklärung mit der 
Erstellung der Erklärung über das Portal erledigt - vorausgesetzt, er 
nimmt keine nachträglichen Änderungen vor. 


Einfache Verfügbarkeit 

Für die avisierte Nutzergruppe leicht verfügbar 


Einfache Verständlichkeit 

Formulare auf anmeldepflichtigen Webportalen zu editieren ist eine 
Standard-lntemettechnologie. 


Vollständigkeit 

Neben Erstellen, Ändern und Speichern wäre auch das Löschen über das 
Portal möglich. 


Gewährleistung des informationeilen 
Selbstbestimmungsrechtes 

Die Portal-Lösung könnte die Versicherten in die Lage versetzen, spontan 
und unmittelbar mögliche Willensänderungen zu dokumentieren. Der 
Portalbetreiber müsste das informationeile Selbstbestimmungsrecht des 
Versicherten durch geeignete Maßnahmen gewährleisten. 


Kriterium der Gesamtprozess- 
betrachtung 

Die Kommunikationsbeziehung zwischen dem Betreiber des Portals und 
dem Betreiber des Aktualisierungsdienstes lässt sich trotz eines bestehen- 
den Risikos zuverlässig und vertraulich gestalten lassen. 


Wirtschaftlichkeit für Versicherte 

In der Lösungsvariante (1, Usemame/Passwort) entstünden keine Kosten 
für die Versicherten, bei den Lösungen (2, eGK. AUT) und (3, elD) 
benötigten Versicherte ein Kartenlesegerät. 

Dieser Aufwand für Versicherte entfiele, falls eine Portallösung über 
Kundenterminals in Geschäftsstellen von Krankenkassen bereit gestellt 
wird oder mit künftigen eKiosken zur Verfügung sfeht. 


Wirtschaftlichkeit für Kranken- 
kassen 

Es entstünden Kosten für Ersfellung oder Anpassungen der Portale. 


Wirtschaftlichkeit für Ärzte 

Keine Auswirkungen 


Akzeptanz 

Die Akzeptanz für Web-Technologien ist gegeben. 

Die Akzeptanz für das Zwischenspeichern der Organspendeerklärungs- 
daten beim Aktualisierungsdienst wäre möglicherweise fraglich. Das 
Sicherheitsniveau eines Usemame/Passwort- Verfahrens zur Authentisie- 
mng könnte möglicherweise angezweifelt werden. 

Die Versicherten könnten die Asynchronität des Aktualisierens ablehnen, 
bei der ihre Daten auf der eGK vorübergehend nicht aktuell sind. 
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3.2.4 Erweiterungsszenario 4: Datendienst- 
Lösung 

Beschreibung 

Die Versicherten könnten sich mit einem geeigneten Zerti- 
fikat der eGK (eGK.AUT) gegenüber einem Online-Portal 
authentisieren, auf dem sie ihre Organspendeerklärung ab- 
geben. Das Portal könnte die Erklärung an einen Daten- 
dienst versenden.23 Die Organspendeerklärung könnte 
beim Datendienst verbleiben ohne auf die eGK gespeichert 
zu werden. Auf die eGK könnte ein Verweis zum Aufbe- 
wahrungsort des Datendienstes gespeichert werden. 

Im Falle eines Auslesens der Organspendeerklärung durch 
autorisierte Ärzte im Kontext einer möglichen postmorta- 
len Organspende könnten die Ärzte Identifikationsmerk- 


„Wie bei den anderen in § 291a geregelten Anwendungen soll der 
Speicherort der Erklärungen sowie Hinweise auf diese nicht einge- 
schränkt werden. Die Regelung gilt sowohl für Fälle, in denen die 
Daten direkt auf der Gesundheitskarte gespeichert werden und damit 
ohne Netzzugang verfügbar sind als auch für Fälle, in denen sich die 
Daten verschlüsselt auf externen Speichermedien (zum Beispiel Ser- 
vern) befinden, auf die mittels der Gesundheitskarte zugegriffen wer- 
den kann.“ [Bundestagsdrucksache] S. 18 


male der eGK an den Datendienst senden, der aufgrund der 
erhaltenen Identifikationsdaten die Organspendeerklärung 
des Versicherten für die autorisierten Ärzte bereitstellt. 

Beim Auslesen müsste der Arzt die Zweckbindung des le- 
senden Zugriffs an den Kontext einer möglichen postmor- 
talen Organspende zusichem. Andere Zugriffe wären 
nicht zulässig. 

Nutzergruppe 

Nutzer mit Zugang zum Internet und Bereitschaft, sich 
gegenüber einem Portal zu authentisieren. 

(Intemetkompetenz: erforderlich, bei körperlicher Ein- 
schränkung: geeignet) 

Vorteile 

Ein Datendienst wäre im Entnahmekontext gut verfügbar. 

Nachteile 

Ein Datendienst für Organspendeerklärungen könnte im 
Verdacht stehen, missbraucht zu werden. Die Anschaffung 
eines Kartenterminals durch Nutzer wäre erforderlich. 


Tabelle 5 


Bewertung der Datendienst-Lösung 


Kriterium 

Bewertung der Datendienst-Lösung 


Reduzierung der Schritte zur 
Organspendeerklärung 

Für den Versicherten wäre die Abgabe der Organspendeerklärung mit der 
Erstellung der Erklärung über das Portal erledigt - vorausgesetzt, er 
nimmt keine nachträglichen Änderungen vor. 


Einfache Verfügbarkeit 

Für die avisierte Nutzergruppe leicht verfügbar. 


Einfache Verständlichkeit 

Formulare auf anmeldepflichtigen Webportalen zu editieren ist eine 
Standard-lntemettechnologie. 


Vollständigkeit 

Neben Erstellen, Ändern und Speichern wäre auch das Löschen über das 
Portal möglich. 


Gewährleistung des informationeilen 
Selbstbestimmungsrechtes 

Durch geeignete organisatorische und technische Maßnahmen könnte das 
Recht auf informationeile Selbstbestimmung gewährleistet werden. 

Dabei müssten insbesondere Zugriffe verhindert werden, die nicht 
autorisiert sind. Ob weite Teile der Versicherten diesen Maßnahmen 
hinreichend gut vertrauen, ist fraglich. 


Kriterium der Gesamtprozess- 
betrachtung 

Durch die Zentralisierung der Daten auf einem Datendienst steigt das 
Schadenspotential im Fehler- und Mißbrauchsfall im Vergleich zu 
Lösungsvorschlägen mit dezentralen Speicherorten. 


Wirtschaftlichkeit für Versicherfe 

Es entstünden Hardware-Kosten für die Kartenlesegeräte der eGK- 
Authentisierung. 


Wirtschaftlichkeit für Kranken- 
kassen 

Es entstünden Kosten für Erstellung und Betrieb eines Datendienstes. 


Wirtschaftlichkeif für Ärzte 

Keine Auswirkungen 


Akzeptanz 

Die Akzeptanz eines Dienstes, der im Verdacht stehen könnte, 
missbräuchlich verwendet zu werden ist fraglich. 
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3.2.5 Erweiterungsszenario 5: Kundenberater- 
Lösung 

Beschreibung 

ln der Kundenberater-Lösung könnten qualifizierte Kun- 
denberater oder Mitarbeiter die Versicherten in einer 
Krankenkassengeschäftsstelle zu Fragen der Organspen- 
deerklärung beraten und sie beim Speichern ihrer Erklä- 
rung auf die eGK unterstützen. 

Die Speicherung könnte am Arbeitsplatz des Kundenbe- 
raters erfolgen. Der Kundenberater bräuchte einen Kon- 
nektor für seinen Arbeitsplatz, sowie eine geeignete Insti- 
tutionenkarte („SMC-B“), die es ihm ermöglicht, den 
Konnektor (offline) zu bedienen. 

Die Kundenberater-Lösung ist von der Nutzung eines 
eKiosks zu unterscheiden, der in einer Kassengeschäfls- 
stelle steht. Der eKiosk ist dafür konzipiert, dem Nutzer 
zur alleinigen Benutzung bereitzustehen. Die Kundenbe- 
rater-Lösung wäre hingegen für eine gemeinsame Bedie- 
nung vorgesehen, wobei auch in dieser gemeinsamen 
Beratungssituation der Versicherte mit seiner PIN eigen- 
ständig bestätigen müsste, dass es sich um seine Erklä- 
rung handelt. 


Nutzergruppe 

Nutzer, die auf Unterstützung durch qualifizierte Helfer 
angewiesen sind. 

(Intemetkompetenz: nein; bei körperlicher Einschrän- 
kung: begrenzt geeignet, da körperliche Präsenz in der 
Krankenkassengeschäftsstelle erforderlich) 

Vorteile 

Die Versicherten hätten einen Ansprechpartner bei Rück- 
fragen zum Thema Organspende. Das Speichern der Or- 
ganspendeerklärung erfolgt in einer Umgebung, die abge- 
sichert werden kann. 

Nachteile 

Nicht alle Krankenkassen verfügen über Geschäftsstellen. 
Nicht in allen Geschäftsstellen der Krankenkassen stehen 
qualifizierte Kundenberater ad hoc bereit. Die Lösung ist 
nur für Versicherte hilfreich, die Willens und in der kör- 
perlichen Verfassung sind, die Dienste ihrer Krankenkas- 
sen persönlich in Anspruch zu nehmen. 


Tabelle 6 


Bewertung der Kundenberater-Lösung 


Kriterium 

Bewertung der Kundenberater-Lösung 


Reduzierung der Schritte hin zur 
Organspendeerklärung 

Die Versicherten müssten nach ihrer Entscheidung zur Erstellung einer 
Organspendeerklärung eine Geschäftsstelle ihrer Krankenkasse auf- 
suchen. 


Einfache Verfügbarkeit 

Eine bequeme Erreichbarkeit von Geschäftsstellen wäre nicht für alle 
Krankenkassen gegeben. 


Einfache Verständlichkeit 

Im direkten Kontakt mit dem Kundenberater könnten Rückfragen des 
Versicherten beantwortet werden. 


Vollständigkeit 

Neben Erstellen, Ändern und Speichern wäre auch das Löschen möglich. 


Gewährleistung des informationeilen 
Selbstbestimmungsrechtes 

Die Krankenkasse muss das informationeile Selbstbestimmungsrecht 
durch geeignete Maßnahmen gewährleisten, auch wenn Krankenkassen- 
mitarbeiter ggf Kenntnis zum Inhalt der Organspendeerklärung erhalten. 


Kriterium der Gesamtprozess- 
betrachtung 

Der Gesamtprozess in der Geschäftsstelle einer Krankenkasse wäre in Hin- 
sicht auf die Unterstützung des Versicherten bei der Abgabe persönlicher 
Erklärungen vergleichbar mit dem Gesamtprozess in einer Arztpraxis. 


Wirtschaftlichkeit für Versicherte 

Versicherte hätten nur den Aufwand, eine Kassengeschäftsstelle aufzusuchen. 


Wirtschaftlichkeit für Kranken- 
kassen 

Krankenkassen müssten ihre Geschäftsstellen mit Konnektoren und 
Kartenterminals ausstatten. Die Kundenberater müssten ausreichend 
qualifiziert werden. 


Wirtschaftlichkeit für Ärzte 

Keine Auswirkungen 


Akzeptanz 

Der Kundenberater der Krankenkasse unterliegt zwar nicht der ärztlichen 
Schweigepflicht, wohl aber dem Sozialgeheimnis (§ 35 SGB I). 

Der Versicherte hat jedoch durch die freie Arztwahl (§ 67 SDB V) die Mög- 
lichkeit, einen Arzt seines Vertrauens - welcher ihn bei der Anlage seiner 
Organspendeerklärung unterstützt - frei zu wählen. Diese Möglichkeit 
stünde ihm bei der Kundenberater- Lösung nur eingeschränkt zur Verfügung. 
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3.3 Analyse der Erweiterungsszenarien 

Versicherten könnten von zusätzlichen Verfahren zum 
Speichern ihrer elektronischen Organspendeerklärung auf 
der eGK profitieren. Beispielsweise könnte die Notwen- 
digkeit entfallen, sich ein Kartenlesegerät anzuschaffen 
oder es könnte überflüssig werden, einen Arztbesuch zum 
Zwecke der Abgabe einer elektronisch dokumentierten 
Organspendeerklärung durchzuführen. 

Diese Vorteile könnten in asynchronen Szenarien erreicht 
werden, in denen nach der Erstellung der Organspendeer- 
klärung erst beim nächsten Kontakt der eGK mit der Tele- 
matikinfrastruktur die Organspendeerklärung auf die 
eGK geschrieben wird. Allerdings hätten die asynchronen 
Szenarien den Nachteil, dass die eGK ggf für unbe- 
stimmte Zeit nicht die aktuelle Erklärung - also nicht den 
Willen des Versicherten enthalten würden. Versicherten 
könnte das Verständnis dafür schwer fallen. Zusätzliche 
Akzeptanzprobleme könnte es bereiten, dass dabei die Er- 
klärungen an den Aktualisieiungsdiensten zwischenge- 
speichert werden müssten. 

Das Speichern der Organspendeerklärung über eine 
Online-Aktualisieiung würde ohne direkte Nutzer-Inter- 
aktion als Online-Aktualisieiung analog zur Aktualisie- 
rung der Versichertenstammdaten der eGK automatisch 
stattfinden. Eine solche Aktualisierung würde bei geeig- 
neter Gelegenheit durchgeführt, ohne dass sich der Versi- 
cherte aktiv daran beteiligen müsste. 

Die Online-Aktualisierung der Organspendeerklärung auf 
der eGK könnte technisch von einem Card Management 
System (CMS), oder analog zu einem Versicherten- 
stammdatendienst vorgenommen werden, ln beiden Fäl- 
len müsste ein Aktualisierungsdienst die Organspende- 
erklärung des Versicherten temporär Zwischenspeichern. 
Bei diesem Vorgang müsste die Zweckbindung zwingend 
beachtet werden, um einen Missbrauch der zwischenge- 
speicherten Organspendeerklärung zu verhindern. Die 
Daten dürften einzig zum Zweck der Speicherung auf die 
eGK vom Aktualisierungsdienst verwendet werden. Beim 
Design der Aktualisierungsanwendung müsste darauf ge- 
achtet werden, dass diese Zweckbindung immer gegeben 
ist. Aus Gründen der Datensparsamkeit müssten die Or- 
ganspendeerklärungen gelöscht werden, wenn die Aktua- 
lisierung umgesetzt wurde. 

Die Online-Aktualisierung der Organspendeerkläiung 
würde während der Verwendung der eGK beim Arzt er- 
folgen - analog zur Versichertenstammdatenaktualisie- 
rung. Der späteste Zeitpunkt einer Online-Aktualisierung 
wäre beim Auslesen der Organspendeerklärung im Kon- 
text einer möglichen postmortalen Organ entnähme. Vor 
diesem Auslesen müsste eine Aktualitätsprüfung durch- 
geführt werden. Dabei könnten eventuell auf dem Aktua- 
lisierungsdienst dokumentierte geänderte Erklärungen 
übertragen werden. 

ln den Lösungsvarianten 1 bis 3 übernähme die Online- 
Aktualisierung der eGK die Aufgabe, die Organspende- 
erklärung auf der eGK abzulegen. Dies würde für das Be- 
wertungskriterium der Reduzierung der Schritte hin zur 
Organspendeerklärung einen Vorteil darstellen, denn für 


den Nutzer wäre die Abgabe der Organspendeerklärung 
mit dem Ausfüllen der Erklärung beendet. 

Auch ein Online-Datendienst könnte den Versicherten 
von der Aufgabe entlasten, sich um die Speicherung sei- 
ner Organspendeerklärung auf der eGK zu kümmern. 
Allerdings könnte der Lösungsvorschlag des Online- 
Datendienstes unter einer fehlenden Akzeptanz für Da- 
tendienste leiden, die im Verdacht stehen, ein hohes Miss- 
brauchspotential aufzuweisen, auch wenn Datendienste 
sehr effektiv gegen Missbrauch abgesichert werden könn- 
ten. Eine persistente Speicherung von Organspendeerklä- 
lungen in größerer Anzahl wird daher kaum vertretbar 
sein. 

Um den Versicherten das Speichern der Organspende- 
erklärung auf der eGK zu erleichtern, könnten Mitarbeiter 
in Krankenkassenfilialen die Versicherten dabei beraten 
und unterstützen, ihre Organspendeerklärung auf die eGK 
zu schreiben. Akzeptanzprobleme sind bei dieser Lösung 
nicht erkennbar. Die Kundenberater-Lösung richtet sich 
an Versicherte, die sich nicht mit dem technischen Auf- 
wand belasten wollen, ihre Organspendeerklärung selbst- 
ständig @home oder am eKiosk auf die eGK zu schrei- 
ben. Diese Versicherten könnten das Angebot nutzen 
wollen, sich dabei von einem Mitarbeiter ihrer Kranken- 
kassenfiliale vor Ort unterstützen zu lassen. 

Ein Nachteil der Kundenberater-Lösung ist, dass diese 
nicht erlaubt, die Schritte zu reduzieren, die ein Versi- 
cherter durchführen muss, bevor die Organspendeerklä- 
lung auf der eGK gespeichert ist. Die Versicherten müss- 
ten eine Geschäftsstelle ihrer Krankenkassen persönlich 
aufsuchen, um die Unterstützung der Kundenberater ihrer 
Krankenkasse in Anspruch zu nehmen. 

3.3.1 Auswirkungen auf die Telematik- 
infrastruktur 

Sowohl die Portal-Lösung, als auch die mobile App-Lö- 
sung impliziert die Verwendung eines Online-Aktualisie- 
lungsdienstes für die eGK, der in der Telematikinfra- 
struktur angesiedelt ist und Daten von den Versicherten 
erhält. Die Schnittstellen des Aktualisierungsdienstes 
zum Portal des Versicherten wären für die TI neue 
Schnittsfellen. 

3.3.2 Vereinbarkeit mit Gesetzeslage 

Ein Zwischenspeichern der Organspenderklärung bei ei- 
nem Online-Aktualisierungsdiensf unterlägen den Gebo- 
ten der Zweckbindung und der Datensparsamkeit - basie- 
rend auf § 291a Absatz 5b Satz 2 SGB V. Ein lesendes 
Zugriffsrecht seitens der Krankenkassen oder des Aktua- 
lisierungsdienstes läge dabei nicht vor. Es wäre zu klären, 
welche rechtliche Grundlage ausreicht, um Krankenkas- 
sen als Betreiber eines Online-Aktualisierungsdienst ein 
Schreibrecht zu geben, ob eine Online-Aktualisierung der 
Organspendeerklärung auf der eGK zwingend mit einer 
PIN-Eingabe beim Update verbunden sein muss und wel- 
che rechtlichen Grundlagen Treuhänder und Kundenbera- 
ter in den geschilderten Szenarien benötigen. 
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4 Schlussbetrachtung 

Mit Hilfe der elektronischen Gesundheitskarte (Genera- 
tion 2) als datenschutzkonformem und technisch zuver- 
lässigem Speichermedium wird es Versicherten zukünftig 
möglich sein, ihre Entscheidung zur Organspende auch 
elektronisch zu dokumentieren. 

Durch die gematik werden aktuell die Grundlagen für die 
Realisierung der nötigen Basisszenarien gemäß § 291a 
Absatz 5a SGB V gelegt. (Szenarien des § 291a Ab- 
satz 5a, Anlage der Organspendeerklärung zu Hause oder 
beim Arzt) Bei der Planung und der Realisierung dieser 
Basisszenarien liegt ein starker Fokus darauf, den Versi- 
cherten eine einfache, sichere und selbstbestimmt zu nut- 
zende Lösung zur Verfügung zu stellen. 

Ein Großteil der Versicherten wird mit Hilfe dieser Ba- 
sisszenarien in der Lage sein, die elektronisch gespei- 
cherte Organspendeerklärung auszufüllen. Für spezielle 
Nutzergruppen (z. B. für die, die die Hilfe ihrer Kranken- 
kasse in Anspruch nehmen möchten) könnten Erweite- 
rungsszenarien dienen, die diesen Nutzem die Abgabe ei- 


ner elektronisch dokumentierten Organspendeerklämng 
und das Speichern auf der eGK erleichtern. 

Auch wenn die Erweitemngsszenarien technisch und vom 
Gesamtablauf her komplex sind, könnten sie einen Bei- 
trag dazu leisten, spezielle Nutzergmppen mit einer aus 
deren Sicht vereinfachten Handhabung zur Abgabe einer 
Organspendeerklämng zu bewegen. Für einen großen 
Kreis der Versicherten (die die Unterstützung eines Arz- 
tes in Ansprach nehmen oder ihre häusliche Umgebung 
für die eigenständige Verwaltung ihrer Organspendeer- 
klärang nutzen wollen) stellen jedoch bereits die Ba- 
sisszenarien eine gut handhabbare Option zur Erstellung 
einer elektronischen Organspendeerklämng dar. 

Die Konkretisierung der Nutzergmppen, die über die Ba- 
sisszenarien hinaus von Erweiterangsszenarien zur Nut- 
zung der Organspendeerklämng profitieren würden, so- 
wie die Akzeptanz der vorgestellten Lösungsvorschläge 
müssten noch genauer evaluiert werden, um das Potenzial 
der Erweitemngsszenarien fundierter beurteilen zu kön- 
nen. 
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Anhang A - Verzeichnisse 
AI - Abkürzungen 


Kürzel 

Erläuterung 

CMS 

Card Management System 

eGK 

Elektronische Gesundheitskarte 

PIN 

Persönliche Identifikationsnummer 

PKl 

Public Key Infrastucture 

QES 

Qualifizierte elektronische Signatur 

SMC-B 

Organisationsausweis („Secure Module Card, Typ B“) 

TPG 

Transplantationsgesetz 

TI 

Telematikinfrastruktur 

URI 

Uniform Resource Identifier 
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